Новости | ITSec.Ru | фишинг (38)

Новая группа Dark Pink атакует госучреждения Южной Азии с помощью вредоносного ПО KamiKakaBot

Исследователи безопасности из ИБ-компании EclecticIQ заявили , что правительственные хакеры атакуют военные и правительственные организации в Южной Азии с помощью вредоносного ПО под названием KamiKakaBot, предназначенного для кражи конфиденциальной информации.

Читать пост

Темы: Преступления фишинг электронная почта Кибератаки

Хакеры Sharp Panda используют вредоносное ПО с режимом «радиомолчания»

Komolov Rostislav 09/03/23

Хакерская группа Sharp Panda, занимающаяся кибершпионажем, нацелена на высокопоставленные правительственные учреждения во Вьетнаме, Таиланде и Индонезии с помощью новой версии вредоносного ПО под названием Soul.

Читать пост

Темы: Преступления кибершпионаж Check Point фишинг Кибератаки

Злоумышленники до сих пор активно используют старый метод обхода UAC в Windows

Komolov Rostislav 07/03/23

Новая фишинговая кампания с использованием вредоносного ПО Remcos RAT нацелена на организации в странах Восточной Европы. Злоумышленники используют старый метод обхода контроля учетных записей Windows с помощью мок-каталогов.

Читать пост

Темы: Windows Европа Преступления фишинг

Новую версию Xello Deception можно развернуть на Linux-системах

Komolov Rostislav 27/02/23

Обновлённая платформа для предотвращения целевых атак с помощью технологии киберобмана Xello Deception версии 5.1 поддерживает установку сервера-управления на операционных системах семейства Linux. Также в новой версии реализованы механика управления неактивными хостами, поддержка OpenLDAP и новых протоколов для ловушек (WinRM и RPC).

Читать пост

Темы: Киберзащита Пресс-релиз Linux Отрасль фишинг Xello

Hydrochasma: новая вредоносная кампания, нацеленная на судоходные компании и медицинские лаборатории в Азии

Komolov Rostislav 26/02/23

Деятельность группировки, отслеживаемой под кодовым названием Hydrochasma, продолжается с октября 2022 года. «Судоходные компании и медицинские лаборатории в Азии подвергаются атакам в рамках кампании по сбору разведданных, которая опирается исключительно на общедоступные инструменты для проведения LotL-атак», — сообщают исследователи компании Syma …

Читать пост

Темы: Преступления Symantec фишинг

Злоумышленники заполнили репозиторий NPM спам-пакетами с фишинговыми ссылками

Komolov Rostislav 26/02/23

В ходе недавней атаки на Open Source экосистему NPM, киберпреступниками было загружено в репозиторий более 15 тысяч спам-пакетов с целью распространения фишинговых ссылок. Это передает Securitylab.

Читать пост

Темы: Преступления фишинг спам npm Checkmarx

Взломаны системы регистратора доменов Namecheap

Komolov Rostislav 14/02/23

Вечером 12 февраля неизвестные хакеры взломали электронную почту регистратора доменов Namecheap, а затем распространили фишинговые письма от лица MetaMask и DHL, пытаясь украсть личную информацию и криптовалюту клиентов Namecheap. Это передает Securitylab.

Читать пост

Темы: домены Преступления фишинг MetaMask

Новая группа NewsPenguin использует шпионское ПО для кражи технологий ВМС Пакистана

Komolov Rostislav 10/02/23

Специалисты из ИБ-компании BlackBerry сообщают , что ранее неизвестный злоумышленник под названием NewsPenguin проводит фишинговую кампанию, нацеленную на пакистанские организации, используя предстоящую международную морскую выставку (PIMEC-23) в качестве приманки.

Читать пост

Темы: Преступления кибершпионаж фишинг Кибератаки военное оборудование

Киберпреступники используют API ChatGPT для обхода контентных ограничений

Komolov Rostislav 09/02/23

Исследователи безопасности из ИБ-компании Check Point Research заявили, что хакеры разработали способ обойти ограничения ChatGPT и используют его для продажи услуг, которые позволяют киберпреступникам создавать вредоносные программы и фишинговые электронные письма.

Читать пост

Темы: Искусственный интеллект Угрозы Check Point фишинг

Крупнейший даркнет-маркет InTheBox продаёт тысячи фишинговых форм «за копейки»

Komolov Rostislav 03/02/23

Магазин InTheBox продвигает на российских киберпреступных форумах веб-инжекты для кражи учетных данных и конфиденциальной информации из банковских приложений, криптокошельков и приложений электронной коммерции.

Читать пост

Темы: Онлайн-торговля Угрозы фишинг даркнет Cyble

Новости / фишинг (38)

Проект "Информционная безопасность"